लिनक्स नेटफिल्टर कर्नल सबसिस्टममधील भेद्यता

लिनक्स कर्नल (CVE नियुक्त केलेले नाही) मध्ये एक असुरक्षा ओळखली गेली आहे जी स्थानिक वापरकर्त्यास सिस्टममध्ये रूट अधिकार मिळवू देते. उबंटू 22.04 मध्‍ये मूळ विशेषाधिकार मिळवून दाखवणारे एक शोषण तयार केले आहे असे जाहीर केले आहे. समस्येचे निराकरण करणारा पॅच कर्नलमध्ये समाविष्ट करण्यासाठी प्रस्तावित केला आहे.

nf_tables मॉड्यूलमधील NFT_MSG_NEWSET कमांडचा वापर करून सेट सूची हाताळताना आधीपासून मुक्त केलेल्या मेमरी क्षेत्रामध्ये (वापर-नंतर-मुक्त) प्रवेश केल्यामुळे असुरक्षा निर्माण होते. हल्ला करण्यासाठी, nftables मध्ये प्रवेश आवश्यक आहे, जो तुमच्याकडे CLONE_NEWUSER, CLONE_NEWNS किंवा CLONE_NEWNET अधिकार असल्यास वेगळ्या नेटवर्क नेमस्पेसमध्ये मिळू शकतो (उदाहरणार्थ, जर तुम्ही वेगळा कंटेनर चालवू शकता).

स्त्रोत: opennet.ru